AWS胶水可以使用IAM身份验证连接到Elasticsearch吗？

Question

遵循本教程： https://docs.aws。 Amazon.com/glue/latest/ug/tutorial-elastisearch-connector.html

我知道使用此连接器可以连接到AWS Elasticsearch，但这仍然需要AWS Secrets Manager来存储用户名和密码。

是否可以使用IAM身份验证连接到Elasticsearch，而不是用户名＆amp;密码？

Answer 1

可以使用IAM身份验证

。

alasticsearch glue glue glue 目前不支持IAMATHETICATION＆AMP;仅支持用户名和密码作为身份验证机制。

Answer 2

两年后，这可能不再相关，但是我添加了此内容，以防万一有人像我一样找到这个问题，以寻找答案。
Ermiya的评论是准确的，从某种意义上说，没有连接器允许开发人员指定应使用IAM身份验证而不是用户名/密码或Secret Manager条目。
但是，连接器使用的密码字段并不真正关心您发送的内容，只要目标资源预期的可接受值。

您可以按照以下步骤操作：

• 像往常一样配置连接器。为密码使用虚拟值。
• 使用BOTO的标准API获取令牌，
• 一样替换密码字段值
• 在我的情况下像往常

，连接到RDS Postgres，我在胶水脚本中进行了此操作：

session = boto3.Session()
client = session.client('rds')

token = client.generate_db_auth_token(DBHostname=dbHostName, Port=port, DBUsername=dbUserName, Region=region)

然后，我修改了连接选项：

RelationalDB_node1721742353390 = glueContext.create_dynamic_frame.from_options(
    connection_type = "postgresql",
    connection_options = {
        "useConnectionProperties": "true",
        "dbtable": "users",
        "connectionName": "Aurora connection",
        "url" : "jdbc:postgresql://the-cluster-main.aaaaaaaaa.us-east-1.rds.amazonaws.com:5432/main?ssl=true",
        "user": "data_replication",
        "password": token
    },
    transformation_ctx = "RelationalDB_node1721742353390"
)

这可以完美地工作。当然，如果您想使用视觉环境，这不是解决方案。为此，解决方案也是可能的：

为要使用的连接器创建包装器，实现主接口（在我的情况下JDBC）并将其作为自定义连接器打包。在此代码中，您可以将密码替换为从IAM中获得的令牌，并且可以在视觉环境中使用连接器。